🇰🇷 한글 설명
Linux 커널의 CAN BCM 네트워킹 프로토콜에서 메모리 오염, 시스템 충돌 또는 권한 상승을 유발할 수 있는 결함이 발견되었습니다. net/can/bcm.c 파일의 레이스 컨디션 취약점을 통해 로컬 공격자가 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 통신 규칙을 처리하는 과정에서 순서가 꼬이는 문제가 발생하여 시스템이 망가질 수 있습니다. 이를 이용해 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자(루트)로 변신할 수 있습니다.
🇺🇸 원문 (English)
.A flaw was found in the CAN BCM networking protocol in the Linux kernel, where a local attacker can abuse a flaw in the CAN subsystem to corrupt memory, crash the system or escalate privileges. This race condition in net/can/bcm.c in the Linux kernel allows for local privilege escalation to root.
📍 영향받는 시스템
CAN BCM 프로토콜을 사용하는 Linux 커널 버전 (CVE-2021-3609 패치 이전 버전)
⚔️ 공격 벡터
시스템에 이미 접근 권한이 있는 로컬 사용자가 레이스 컨디션 취약점을 악용
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 CVE-2021-3609 취약점이 해결된 패치 버전인지 확인